افشای کلیدهای خصوصی eMudhra؛ اعتبار گواهی‌ها زیر سؤال رفت

افشای کلیدهای خصوصی مورد استفاده شرکت هندی eMudhra، اعتبار گواهی‌های دیجیتال صادرشده از سوی این مرجع صدور گواهی را با چالشی جدی روبه‌رو کرده است. ضعف شدید در تولید و نگهداری این کلیدها می‌تواند امکان صدور گواهی HTTPS جعلی برای دامنه‌ها را در اختیار مهاجمان قرار دهد و امنیت ارتباطات اینترنتی را تهدید کند.

#خطر صدور گواهی HTTPS جعلی

بر اساس اطلاعات منتشرشده، ضعف در فرایند تولید کلیدهای رمزنگاری eMudhra می‌تواند به مهاجمان اجازه دهد برای هر دامنه‌ای گواهی HTTPS جعلی صادر کنند. چنین گواهی‌هایی ممکن است برای جعل هویت وب‌سایت‌ها و سرویس‌های معتبر و رهگیری یا دست‌کاری ترافیک اینترنتی به کار روند.

گواهی‌های دیجیتال برای احراز هویت وب‌سایت‌ها و ایجاد ارتباطات امن استفاده می‌شوند. به همین دلیل، افشای کلیدهای خصوصی یک مرجع صدور گواهی، اعتماد به گواهی‌های صادرشده از سوی آن را مستقیماً تحت تأثیر قرار می‌دهد.

#چالش اعتبار بیش از ۶۰ میلیون گواهی دیجیتال

eMudhra اعلام کرده است که بیش از ۶۰ میلیون گواهی دیجیتال صادر کرده است. اکنون، با افشای کلیدهای خصوصی این شرکت، اعتبار این گواهی‌ها زیر سؤال رفته و دامنه پیامدهای احتمالی رخداد به یکی از نگرانی‌های اصلی تبدیل شده است.

به گفته کارشناسان، این وضعیت پاک‌سازی گسترده‌ای را در زیرساخت‌های نرم‌افزاری و اینترنتی ضروری می‌کند. با این حال، در یادداشت منتشرشده جزئیاتی درباره زمان وقوع یا کشف رخداد، گواهی‌های مشخصاً آسیب‌دیده و اقدامات اصلاحی eMudhra ارائه نشده است.

منبع: گزارش رسیده از یک منبع خبری